Privacy e cookie
Cosa succede ai dati quando si usa FattureXL, in breve.
Aggiornata il 31 ottobre 2026
Titolare del trattamento
DAGTECH, P.IVA 10169631214, Via Casalanno 18, 80010 Quarto (NA). Per qualsiasi richiesta sui dati personali si scrive a andrea@dagtech.io.
Fatture caricate
I file XML, P7M e ZIP si elaborano in memoria per produrre l'anteprima, i controlli e l'Excel. Non vengono salvati su disco né in un database. Tra l'anteprima e il download i dati estratti viaggiano firmati e compressi dentro la pagina stessa, e il server li rilegge solo per generare il file. I dati contenuti nelle fatture, compresi quelli di persone fisiche, si trattano solo per eseguire la conversione richiesta (art. 6.1.b GDPR).
Limite gratuito e protezione dagli abusi
Per contare le fatture gratuite del giorno si usano un cookie tecnico firmato (fxl_q, due giorni) e, sul server, un contatore legato all'impronta (hash) dell'indirizzo IP, che scade dopo 24 ore. L'indirizzo IP in chiaro non viene conservato. Base giuridica: legittimo interesse a prevenire gli abusi del servizio gratuito (art. 6.1.f GDPR).
Statistiche d'uso
Il server conta in forma aggregata, per giorno, quanti caricamenti e download avvengono. Sono numeri totali: nessun IP, nessun nome di file, nessun contenuto delle fatture.
Visite al sito
Le pagine viste si contano con Vercel Web Analytics, che non usa cookie e non conserva l'indirizzo IP: produce solo totali per pagina, provenienza e tipo di dispositivo. Base giuridica: legittimo interesse a capire quali pagine servono (art. 6.1.f GDPR).
Pagamenti
Acquisti, fatture di vendita e codici di licenza sono gestiti da Polar Software Inc., rivenditore autorizzato (merchant of record), che tratta i dati di pagamento come titolare autonomo secondo la propria informativa. Dopo l'acquisto la pagina di ringraziamento legge da Polar solo lo stato e l'importo dell'ordine, per la misura descritta qui sotto.
Cookie
Cookie tecnici, sempre attivi: fxl_q (limite gratuito) e fxl_consent (la scelta sui cookie, sei mesi). Cookie di Google Ads, solo con consenso: servono a sapere se un clic su un annuncio ha portato a un acquisto (misura delle conversioni). Fino al consenso lo script di Google non viene caricato. Non si usano pubblicità personalizzata né remarketing. Google Ireland Ltd tratta questi dati secondo la propria informativa; il trasferimento verso gli Stati Uniti avviene nel quadro del Data Privacy Framework. La scelta si cambia in ogni momento da .
Fornitori tecnici
Il sito è ospitato da Vercel Inc. e il contatore del limite gratuito risiede su Upstash, che agiscono come responsabili del trattamento.
Diritti
Si possono chiedere accesso, rettifica, cancellazione, limitazione e opposizione (artt. 15-22 GDPR) scrivendo all'indirizzo del titolare, e proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).